網(wǎng)絡(luò)態(tài)勢感知系統(tǒng)中異常檢測技術(shù)的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，分布式處理和網(wǎng)絡(luò)通信能力的增強，各種入侵和攻擊行為越來越瘋狂，且具有組織化、規(guī)?；忍攸c，這迫切需要有可靠的安全措施以便保護網(wǎng)絡(luò)用戶的信息安全。目前，已有的網(wǎng)絡(luò)安全產(chǎn)品已無法實現(xiàn)對整個網(wǎng)絡(luò)安全狀況的準(zhǔn)確監(jiān)控，網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)正是在這種情況下應(yīng)運而生的。網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)要求從多角度對大規(guī)模網(wǎng)絡(luò)的安全狀況進行全面監(jiān)控，強調(diào)對網(wǎng)絡(luò)中潛在的或已經(jīng)出現(xiàn)的異常做到及時監(jiān)測，并能對未來一段時間內(nèi)網(wǎng)絡(luò)的安全狀況做出合理準(zhǔn)確的

2、預(yù)測。因此，面對大量需要采集的信息，構(gòu)建各種安全傳感器是實現(xiàn)網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)的基礎(chǔ)。針對SNMP(Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議)協(xié)議應(yīng)用范圍廣泛、實現(xiàn)簡單、通用性強等特點，本文選用SNMP作為獲取網(wǎng)絡(luò)安全態(tài)勢信息的一種重要方法，為實現(xiàn)大規(guī)模網(wǎng)絡(luò)環(huán)境下的安全態(tài)勢感知提供支持。 本文首先對網(wǎng)絡(luò)異常檢測技術(shù)和網(wǎng)絡(luò)態(tài)勢感知技術(shù)的國內(nèi)外現(xiàn)狀進行了全面深入研究，結(jié)合課題的背景提出